Nisos针对朝鲜（DPRK）的调查登上NBC新闻

Nisos针对朝鲜（DPRK）的调查登上NBC新闻博客 Nisos因针对朝鲜的就业欺诈调查登上NBC新闻 NBC新闻报道了我们针对美国企业的大规模渗透调查。以下是该调查揭示的身份验证的未来趋势。

Security Boulevard
安全新闻APT活动开源安全远程代码执行

Nisos
Nisos针对朝鲜（DPRK）的调查登上NBC新闻

Blog

Nisos因针对朝鲜的就业欺诈调查登上NBC新闻

NBC新闻报道了我们针对美国企业的大规模渗透调查。以下是该调查揭示的身份验证未来趋势。

正如您可能已在近期NBC新闻报道中看到的（点击此处观看），去年夏天一名可疑求职者申请加入Nisos时，我们意识到这是一个远超单纯拒绝申请的机会。我们与执法部门合作，扭转了局面，将这名朝鲜特工作为不知情的情报来源运营了数月，以了解这些就业欺诈计划的实际运作方式。

我们此前已在早期研究报告中分享了本次调查的发现，但NBC的报道突出了我们分析中的操作细节，这些细节揭示了朝鲜就业欺诈的完整产业规模和复杂的人为运作逻辑。

NBC新闻调查揭示了什么

NBC报道的数字讲述了一个有组织、系统性欺诈的引人注目的故事。该单个小组在170、000名特工的参与下，于2024年12月至2025年9月期间提交了超过22份求职申请，从美国企业获得了76份录用通知。科技公司占其成功目标的42.6%，开发人员和工程师占其追求职位的70%以上。这些职位提供高薪、成熟的远程工作文化，部分职位的安全审查有限。

但真正的启示不在于统计数据，而在于理解他们如何作为一个协调一致的组织运作，瞄准我们身份验证流程中的漏洞。

复杂欺骗的人为层面

我们的调查揭示了一个复杂的层级结构，包含管理员、经理、团队负责人和特工，每个角色都有明确的职责。他们使用Discord进行日常协调，并通过自定义仪表板跟踪整个小组的绩效指标。单个特工同时管理1至4个虚假身份，并采取严格的操作安全措施以避免被发现。

该小组的入职前准备暴露了传统身份验证方法的关键漏洞。特工不仅窃取身份，还构建了全面的验证系统。他们创建了闭环推荐网络，特工们为彼此的身份提供就业验证。他们从Telegram经纪人处购买身份套餐，每件价格为20至200美元。他们通过州机动车管理局（DMV）系统获得看似合法的欺诈性驾照，然后对照片进行数字处理，以匹配将参加药物测试或面试的人。

最令人担忧的是他们招募了美国本土“本地人”——美国公民，这些人担任前台员工并管理用于远程访问的笔记本电脑农场。这些协助者通过Reddit、Discord甚至成人直播网站招募，通常以50/50薪资分成的优惠针对经济困难的人。

AI驱动的面试欺骗

该小组的面试策略展示了AI工具如何被用于在人为层面击败身份验证。面试由特工或美国协助者进行，AI生成的响应显示在屏幕上，使受访者能够与面试官保持眼神交流。他们通过专门的应用程序进行口音训练，并维护详细的日历，以协调多个身份的重叠面试。

这种协调程度和技术复杂性表明，为什么传统的背景调查（仅验证文件而非文件背后的人）对于当今的威胁环境越来越不足。

就业执行的三种模式

一旦被录用，该小组通过不同的模式运作，平衡操作安全与利润最大化。这种灵活性使单个特工能够同时管理多个就业岗位，同时在不同公司维持合理的身份。这是远超单个不良行为者的操作复杂程度，挑战了身份验证的基本假设。

这对人力团队意味着什么

对于HR和人才招聘负责人而言，本次调查揭示了就业欺诈已变得多么复杂。传统招聘流程侧重于验证资质和进行背景调查……但当文件是真实的，而文件背后的人不是时，会发生什么？

朝鲜小组的成功表明，合成身份、AI生成的身份以及协调的推荐欺诈可以击败基于文件的验证系统。当特工通过州DMV系统获得合法驾照并创建闭环验证网络时，标准身份验证方法变得不足。

组织需要超越“这些文件是否合法？”的解决方案，以回答更深层次的问题：“这个人是否如其所声称的那样？”这需要验证身份完整性：将个人提供的信息与多个无法事后伪造的独立来源进行交叉核对。

安全影响

从安全角度来看，这不仅是招聘问题，更是对组织安全架构的根本挑战。当您的周边安全假设内部每个人都如其所声称的那样时，复杂国家行为者的渗透会产生传统监控工具可能无法检测到的系统性风险。

安全团队需要了解防火墙之外存在的与身份相关的风险：外部协调、行为模式以及揭示某人并非其表面身份的数字足迹。这需要情报能力，能够将数字身份归因于真实的人，并识别这种归因何时失败。

将安全与人力团队结合

对抗复杂就业欺诈最有效的防御需要安全团队和人力团队合作。HR负责人带来招聘流程和候选人体验的深厚专业知识，而安全团队则贡献威胁情报和风险评估能力。

成功防御这些威胁的组织创建了综合方法，其中身份验证成为共同责任：人力团队了解招聘决策的安全影响，安全团队则以情报驱动的候选人风险见解支持HR。

接下来会发生什么

四年来，Nisos一直帮助客户识别和预防就业欺诈。但本次朝鲜IT工人欺诈调查提供了不同的东西：一扇窗口，让我们了解通常跟踪的技术指标背后的人为过程。

了解这些行动的实际运作方式——其组织结构、招聘方法、质量控制和扩展机制——对于建立有效防御至关重要。他们身份的复杂性、行动的协调性以及活动的规模代表了一种需要专门人力情报来检测和应对的威胁。

现实很严峻：如果您正在招聘远程技术人才，您就是目标。我们追踪的小组渗透了从小型应用开发者到财富50强企业的各类公司。针对您的人员并渗透您的劳动力的威胁源自您的防火墙之外——传统安全工具和常规身份验证在那里没有可见性。

这项研究表明，为什么组织需要不仅验证文件，还要验证文件背后的人的解决方案。随着合成身份和AI驱动的欺诈变得更加复杂，“这个人是否如其所声称的那样？”已成为组织可以提出的最重要且最困难的问题之一。

阅读我们的朝鲜研究报告，获取详细的操作见解、案例示例和情报指标：

探索我们的就业防护解决方案，了解Nisos如何帮助组织检测和预防复杂的就业欺诈和基于身份的威胁。

NBC News Richard Engel interviews Nisos CEO Ryan LaSalle about DPRK employment fraud investigation

A glimpse behind the scenes as NBC News Chief Foreign Correspondent Richard Engel
speaks with Nisos CEO Ryan LaSalle

关于Nisos登上NBC新闻的调查的常见问题（FAQ）

K
L

Nisos的哪项调查登上了NBC新闻？

NBC新闻报道了Nisos针对美国企业的朝鲜就业欺诈行动的调查。该调查始于一名可疑候选人申请加入Nisos，随后发展为与执法部门合作开展的为期数月的情报行动。

K
L

Nisos揭露了朝鲜就业欺诈行动的什么内容？

Nisos uncovered a coordinated operation involving 22 operatives who submitted more than 170,000 job applications between December 2024 and September 2025. The operation used tactics including fraudulent identities, coordinated reference networks, AI-assisted interviews, U.S.-based facilitators, and laptop farms.
K
L

为什么这项调查对雇主很重要？

The investigation demonstrates how sophisticated employment fraud can exploit gaps in traditional hiring and identity verification processes. Organizations need to determine not only whether a candidate’s documents are legitimate, but whether the person behind those documents is actually who they claim to be.
K
L

我在哪里可以阅读Nisos关于朝鲜就业欺诈的完整研究？

Nisos has published additional research and analysis examining DPRK employment fraud operations, fraudulent candidates, interview tactics, laptop farms, and the insider threat implications of these schemes. To access all of Nisos’ DPRK employment fraud research, please visit: https://nisos.com/dprk-it-worker-fraud/.

关于Nisos®

Nisos是值得信赖的数字调查合作伙伴，专门揭露人为风险。我们作为安全、风险、法律、人力战略以及信任与安全团队的延伸，保护他们的人员和业务。我们的开源情报服务帮助企业团队降低风险、做出关键决策并施加现实世界的后果。如需更多信息，请访问：https://nisos.com.